17. E-Crime-Kongress DACH : Online
16. Juni 2021
Sicherheit für nachhaltiges Digital Business
In Eile bauen, in aller Ruhe bedauern: Die Digitalisierung sollte Top-Down-Sicherheitskulturen fördern. Aber tut sie das?
Bei der letzten DACH-Veranstaltung von AKJ wurden die Teilnehmer gefragt, was sich in den letzten fünf Jahren am meisten an der Cybersicherheit geändert hat. Eine der häufigsten Antworten war, dass Bedrohungen zwar häufiger und komplexer geworden sind und die Cybersicherheit selbst allgemein bekannt geworden ist, jedoch weder die Geschäftsleiter noch die Geschäftsleitung mit einer Mentalität arbeiten, bei der Sicherheit an erster Stelle steht.
Und dies schafft echte Probleme: Die Antworten unserer Untersuchungen deuten darauf hin, dass Unternehmen öfters nicht bereit oder nicht in der Lage sind, die für eine wirklich ausgereifte Sicherheitskultur erforderlichen umfangreichen betrieblichen Änderungen vorzunehmen.
Die Digitalisierung ist eine Frage des Überlebens von Unternehmen geworden. Daher war die Priorität eine schnelle Einführung, nicht die integrierte Sicherheit oder die Einrichtung besserer Verfahren für die Einbeziehung von Sicherheitsteams in digitale Geschäftsprojekte, von denen viele an Drittanbieter ausgelagert sind. Das Business, nicht die Sicherheit, hat bei dieser Reaktion auf die Pandemie die Oberhand.
Innerhalb der Digitalisierung ist die Abhängigkeit von Dritten für einen zunehmenden Anteil der geschäftskritischen Infrastruktur auch ein Sicherheitsrisiko. Wir brauchten den SolarWinds-Hack nicht, um uns über das Risiko von Drittanbietern zu informieren, aber er war eine rechtzeitige Erinnerung daran, wie grundlegend dieses ist.
Dieser Business-First-Ansatz spiegelt nach unseren Untersuchungen die fortgesetzte Ansicht der Geschäftsleitung wider, dass Sicherheit nur eine „notwendige Ausgabe“ ist, eine Steuer auf das Unternehmen, die nach Möglichkeit minimiert werden muss. CISOs müssen immer noch hart arbeiten, um dem Board zu zeigen, warum Sicherheit keine unnötige Reibung ist, sondern ein Wegbereiter.
Selbst wenn der Verwaltungsrat an Bord ist, bleibt das umfassendere Problem der Sicherheitskultur bestehen: Wenn kurzfristige Geschäftsziele die Sicherheit übertreffen, wenn die Einhaltung der Datenschutzbestimmungen durch das Kontrollkästchen das Budget erhält, die tatsächliche Sicherheit jedoch nicht, sind Unternehmen nicht nur einem zunehmenden Risiko ausgesetzt Mit neuen Technologien, auf die sie jetzt angewiesen sind, stehen sie auch vor einem harten Kampf, um die Top-Down-Sicherheitskultur aufzubauen, die jedes Unternehmen langfristig benötigt.
Und während Unternehmen immer mehr technische Schulden bei der schrittweisen Lösung von Geschäfts- und Sicherheitsproblemen haben, arbeiten Cyberkriminelle mit zunehmender Organisation und Raffinesse.
Diese Divergenz zwischen dem, was Unternehmen bereit sind, sich für Cybersicherheit einzusetzen, und dem, was schlechte Akteure bereit sind, in Bezug auf Zeit und Ressourcen zu investieren, gefährdet die Nachhaltigkeit vieler Geschäftsmodelle der Digitalisierung.
Der E-Crime & Cybersecurity DACH Kongress wird online stattfinden und untersuchen, wie Cybersicherheitsteams, Risikomanagementfunktionen und Gremien die Hauptprobleme angehen. Ist dies angesichts der kritischen Digitalisierung endlich der Moment, in dem sich das traditionelle Cybersicherheitsmanagement ändern muss?